PT-2026-21372 · D Link · D-Link Dwr-M960

Lx-66-Lx · Publicado 2026-02-09 · Atualizado 2026-02-27 · CVE-2026-2929

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas D-Link DWR-M960 versão 1.01.07

Descrição Existe um estouro de buffer baseado em pilha no roteador D-Link DWR-M960. O problema afeta a função sub 453140 dentro do componente /boafrm/formWlAc do Ponto de Extremidade de Controle de Acesso Wi-Fi. A manipulação do argumento submit-url pode acionar o estouro. A exploração remota é possível. A exploração foi divulgada publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-07502

CVE-2026-2929

Produtos afetados

D-Link Dwr-M960

Referências · 16

• 🔥 https://github.com/LX-66-LX/cve-new/issues/24 · Exploit
• https://osv.dev/vulnerability/CVE-2026-2929 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2027338006039036204 · Publicação no Twitter
• https://vuldb.com/?id.347276 · Nota
• https://t.me/cveNotify/152762 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2025524000806351321 · Publicação no Twitter
• https://vuldb.com/?ctiid.347276 · Nota
• https://twitter.com/CveTodo/status/2025457575056052574 · Publicação no Twitter
• https://twitter.com/vuldb/status/2025077419779178582 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2025454887073710235 · Publicação no Twitter
• https://t.me/CVEtracker/45420 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2025459778206433569 · Publicação no Twitter
• https://vuldb.com/?submit.754503 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2929 · Nota de Segurança
• https://dlink.com · Nota